Syslog-Zeilen, Schweregrade und Facilities
Syslog ist ein Standard für Logmeldungen im Netzwerk; jede Meldung beginnt mit einer PRI-Angabe, die sich aus Facility mal 8 plus Schweregrad ergibt. Die Seite zeigt eine Zeile im Format RFC 3164, eine im Format RFC 5424 sowie die Listen der Schweregrade 0 bis 7 und der Facilities 0 bis 23. Wo eine Domain vorkommt, ist sie reserviert.
4 Varianten auf einer Seite, jede mit eigenem Kopier- oder Download-Knopf. Darunter: 2× Reservierter Bereich, 2× Öffentliches Beispiel.
Syslog-Zeile (RFC 3164)Reservierter Bereich
<34>Oct 9 08:15:32 server1 sshd[1234]: Failed password for invalid user admin from 192.0.2.10 port 54321 ssh2
PRI 34 = Facility 4 (auth) × 8 + Schweregrad 2 (kritisch).
Syslog-Zeile (RFC 5424)Reservierter Bereich
<165>1 2026-10-09T08:15:32.003Z server1.example.com app 1234 ID47 [exampleSDID@32473 iut="3" eventSource="Application"] Anwendung gestartet
PRI 165 = local4 (20) × 8 + notice (5). 32473 ist die für Dokumentation reservierte Enterprise-Nummer.
Syslog-Schweregrade 0 bis 7Öffentliches Beispiel
0 Emergency 1 Alert 2 Critical …
Nach RFC 5424.
Syslog-Facilities 0 bis 23Öffentliches Beispiel
0 kern 1 user 2 mail …
Nach RFC 5424; Facility 9 wird unter Linux für cron genutzt.